传统的密码测试工具（比如 Hydra、Burp）往往像个“无头苍蝇”，拿着几百万行的密码字典一个个死板地去试，不仅效率低，还容易触发警报。
BruteForceAI 则彻底改变了这个玩法——它把大语言模型（LLM）引入了安全测试，让密码猜解和登录框测试变成了一场“有脑子的博弈”！
💡 小白一句话看懂：
把它想象成一个“会察言观色的智能开锁匠”。普通的开锁工具是拿一万把钥匙硬插；而 BruteForceAI 会先看一眼锁长什么样（分析目标网站的背景、报错提示、网页结构），然后开动脑筋，“猜”出管理员最可能设置的几把钥匙去试，效率呈指数级提升。
🔥 核心亮点：
量身定制密码（上下文感知）
不再用千篇一律的
123456 或 admin 盲目硬撞。AI 会根据目标的名称、行业特征、页面元素等信息，动态生成极高概率命中的专属密码字典。听懂服务器的“言外之意”
传统工具需要人工设定复杂的判断规则。而它能靠 AI 自动读懂网页返回的报错信息（比如分辨出是“账号不存在”、“密码错误”还是“操作太频繁”），并实时调整下一步策略。
自动识别登录接口
不用苦苦抓包找参数，把登录页面的网址丢给它，AI 能自动分析表单结构，找到用户名和密码该往哪里填。
主流大模型自由切换
支持接入 OpenAI (GPT)、Anthropic (Claude) 等云端大模型，也支持通过 Ollama 接入本地部署的开源模型，兼顾隐私与零成本运行。
🛠 适合谁用？
想检查自家网站、后台是否存在“弱口令”隐患的站长和开发者
嫌传统密码字典太臃肿、想提高安全测试效率的白帽黑客
对“AI + 网络安全”实战结合感兴趣的极客玩家
📌 项目地址：
🔗 https://github.com/MorDavid/BruteForceAI
⚠️ 安全提醒：该项目仅供合法授权的渗透测试、企业弱口令自查及安全教学使用，请勿用于任何非法攻击！
#AI安全 #开源项目 #网络安全 #渗透测试 #密码安全
